Also wenn ihr mich fragt, dann zerstört sich das StudiVZ gerade selbst. Es ist jetzt schon seit weit über 24h down und heute kommt dann noch eine Meldung in der sich unter anderem folgendenes findet: “Wir haben deshalb die Zeit auch genutzt, um ein Testsystem zu installieren. Das Testsystem enthält fiktive Daten. Erstmal werden wir das “echte” studiVZ System nicht online stellen.”.
Tja Leute, das war’s dann wohl. Ich meine von sicherheitstechnischen Aspekten ist es natürlich sinnvoll ein Testsystem aufzusetzen und das Orginalsystem erstmal nicht wieder online zu nehmen, aber werden das auch die ganzen Studenten sinnvoll finden? Oder werden die vielleicht zu einem Dienst mit fähigerem Management und weniger Sicherheitslücken abwandern?

Die Frage beim StudiVZ ist ja: Werden die Betreiber persönliche Daten weitergeben oder nicht. Ich persönlich traue den Beteuerungen der dortigen Verantwortlichen nicht und warte eigentlich nur auf einen größeren Skandal.
Aber selbst wenn die Daten bei Ehssan Dariani & Co. gut aufgehoben sind: Inwiefern ist es denn als einfacher Nutzer möglich die Profile zu “sammeln”? Dieser Frage ging ich vor einer guten Woche einmal nach. Erfreulicherweise hatten sich zwei Studenten des MIT, Harvey Jones und Jose Hiram Soltren, schon bei Facebook die gleiche Frage gestellt und im Rahmen eines recht umfangreichen Papers beantwortet. Mein Ziel war es nun die Erkenntnisse wie man die Profile am besten herunterladen kann auf das StudiVZ zu adaptieren. Heraus kam ein dreizeiliger Shellskript der, einmal losgelassen, rekursiv die Profile des StudiVZ durchsucht und als komplette Seiten herunterlädt. Um ein möglichst gutes Startprofil zu haben wählte ich das von Ehssan Dariani. 😉
Es stellte sich heraus dass es möglich war innerhalb kürzester Zeit tausende Profile herunterzuladen. Und das obwohl das StudiVZ statt fortlaufenden IDs für die Profile (wie es etwa Facebook macht) bis zu sechsstellige Buchstaben-Zahlen-Kombinationen verwendet. Hinter deren Erstellung steckt zwar sicher auch ein System, aber dieses zu suchen erwies sich als unnötig, da allein durch die Verlinkungen der Profile untereinander, genügend Links zu neuen Profilen bereitstanden.
Die heruntergeladenen Dateien müsste man dann noch analysieren, wobei man die Skripte dazu aus dem obengenannten Paper nehmen kann. Da das StudiVZ ja bekanntlich optisch eine nahezu 1:1-Kopie von Facebook ist, müsste man an den Skripten auch nicht mehr wirklich viel ändern.
So, was schließen wir aus der ganzen Sache: Selbst wenn die StudiVZ Ltd. verantwortungsvoll mit den Daten umgeht so sind sie doch noch lange nicht sicher.
Also sollte sich jeder gut überlegen was er da für Daten angibt.

So, ich gebe zu ich habe mir für heute etwas größeres vorgenommen. Genauergenommen soll es eine umfangreiche und dennoch leicht lesbare Zusammenfassung sämtlicher, in meinen Augen, relevanten Hintergründe und Verfehlungen des StudiVZs sein.
Bisher habe ich hier in diesem Blog zwei Einträge geschrieben, die sich schon auf irgendeine Art und Weise mit dem StudiVZ beschäftigten. Der Erste stellte meine persönliche Meinung zu solchen Diensten generell dar. Ich gebe offen zu ich mag sie nicht. Warum, findet sich in diesem Artikel.
Der zweite Artikel stellte schon einige unangenehme Seiten des StudiVZs und dessen Gründers Ehssan Dariani dar. Inzwischen bin ich auf Unmengen weiteren Materials gestoßen, welches das StudiVZ für mich in einem noch schlechteren Licht als bisher erscheinen lässt.
Dieses Material will ich nun hier zusammentragen. Ich will dies in Form von Thesen und Argumenten tun. Dies ist meiner Meinung nach bei einer solchen Menge von Informationen die übersichtlichste Art der Darstellung.

Das StudiVZ ist eine bloße Kopie der amerikanischen Seite Facebook
Facebook, die größte amerikanische Social-Community-Site für Schüler und Studenten entstand Anfang 2004 und wurde recht schnell sehr erfolgreich. Gegen Ende 2005 startete im deutschsprachigen Raum das StudiVZ, gegründet von den beiden Studenten Ehssan Dariani und Dennis Bemmann. Wenig später stieß noch Michael Brehm zu den beiden. Zu Zeitpunkt der Gründung hatte Ehssan Dariani 25.000 Euro Schulden. Sicher auch ein Grund einen Ableger eines solch erfolgreichen Web2.0-Dienstes zu starten. Was dabei herauskam war eine nahezu 1:1 Kopie der Facebook-Seite. Auch die versprochenen “mind blowing cutting edge Innovationen” sind, soweit ich das beurteilen kann, bisher auch ausgeblieben.

Das StudiVZ ist nur auf die persönlichen Daten der Nutzer aus
Auch wenn das StudiVZ in seiner Datenschutz-Verpflichtung behauptet die persönlichen Daten der Nutzer nicht weiterzugeben und sich auch an die strengen deutschen Datenschutzrichtlinien zu halten, so spricht doch der Pressesprecher des StudiVZs, Tilo Bonow, welcher vorher auch schon Jamba in PR-Fragen betreute, eine ganz andere Sprache: “Klar geht es um die Nutzerdaten. Sonst macht das Ganze doch keinen Sinn, das ist doch klar.“. Sollte das StudiVZ einmal Geld verdienen wollen wird man wohl nicht um Werbung herumkommen. Und was bietet sich da mehr an als kontextbezogene Werbung, wenn die Nutzer sowieso schon seitenweise persönliche Daten freigeben? Und selbst wenn sich die StudiVZ-Besitzer an diese Richtlinien halten. Sollte das StudiVZ früher oder später einmal ins Ausland verkauft werden dürften diese Richtlinien wohl auch hinfällig werden. Zumal laut Datenschutz-Verpflichtung sowieso jederzeit ein ändern ebendieser vorsehen. Aber moment mal. Ist StudiVZ überhaupt ein deutsches Unternehmen? Siehe nächster Punkt.

StudiVZ – eine Briefkastenfirma?
Guckt man in das Impressum des StudiVZs, dann sieht man dass da etwas von wegen “StudiVZ Ltd.” steht. Eine Ltd. ist ja bekanntlich eine Aktiengesellschaft in Großbritannien. Fragt sich bloß warum es keine “StudiVZ GmbH” ist. Denn prinzipiell ist es ja eine deutsches Unternehmen. Damit stellt sich die Frage inwieweit denn dieses Getue mit den strengen deutschen Datenschutzrichtlinien überhaupt einen Hintergrund hat, aber dies sei einfach mal so im Raum stehengelassen. Denn die Frage ist ja immernoch: Warum Ltd.? Man könnte natürlich annehmen dass die StudiVZ-Gründer dies in Anbetracht der gerinigeren Kosten gegenüber einer GmbH und Plänen ins Ausland zu expandieren einfädelten, da sie sich mit der Form einer Ltd. die wenigsten Probleme diesbezüglich erwarteten. Moment. Ausland? Probleme? Da war doch was. Inzwischen gibt es Ableger des StudiVZs in Spanien, Frankreich und Italien. Laut den jeweiligen Impressums gibt es in jedem dieser Länder auch ein Büro des StudiVZs. Wie an anderer Stelle schon zusammengetragen wurde, arbeiten aber anscheinend die Mitarbeiter dieser Büros alle in Berlin und die Adressen verweisen auf Büros von Parship. Parship? Wieso Parship? Ganz einfach: Sowohl an Parship, als auch am StudiVZ beteiligt sich eine gewisse Holtzbrinck Ventures. Für die wäre es natürlich auch durchaus attraktiv wenn die Nutzerdaten von StudiVZ irgendwie zu Parship fließen würden. Würde eine Menge neuer potenziellerKunden bringen, die ja sogar im StudiVZ ihren Beziehungsstatus angegeben haben.

Soviel erstmal zum StudiVZ. Sucht man im Internet ein bisschen findet man sehr viel weiteres Material zu dem Thema. Das alles aufzuarbeiten würde wahrscheinlich wochenlang dauern. Ich habe mich dazu entschlossen Ehssan Dariani in den nächsten Tagen einen eigenen Artikel zu widmen, denn der Typ ist nochmal ein Thema für sich. Ich hoffe meine Ausschweifungen sind nachvollziehbar. Sollte jemand Fehler entdecken bin ich über entsprechende Kommentare sehr dankbar. Natürlich freue ich mich auch generell über eine rege Diskussion.